Програмне забезпечення для захисту від вірусів і зловмисних програм: запитання й відповіді

Швидка перевірка шукатиме віруси та інші зловмисні програми в усіх тих місцях, де вони найчастіше ховаються. Гарний вибір, якщо ви просто перевіряєте справність свого комп’ютера.

Якщо ви вважаєте, що ПК інфіковано зловмисною програмою, ми рекомендуємо провести його повну перевірку. ПК може працювати трохи повільніше під час виконання повної перевірки, оскільки вона шукає можливі проблеми всюди.

• Переконайтеся, що ви оновили всі програми на ПК. Посилання на деякі поширені програми див. в розділі Оновлення та видалення програм: запитання й відповіді.

• Ви також можете спробувати інсталювати останні визначення, які можуть бути новіші, ніж ті, що пропонуються у вашому захисному програмному забезпеченні.

• Закрийте всі несуттєві програми під час сканування. У відкритих програмах беруться ресурси, навіть ті, які ви не використовуєте активно, і може призвести до повільнішої або ненадійної роботи комп'ютера.

Якщо проблеми не зникають, зверніться по допомогу до спільноти корпорації Майкрософт із вірусами та зловмисними програмами.
 

Частково видалено означає, що ми змогли очистити деякі зловмисні файли, знайдені на вашому ПК, але, можливо, не всі з них.

Ми зробимо все можливе, щоб очистити ПК наскільки зможемо, але для видалення деякого складного зловмисного програмного забезпечення необхідно зробити деякі додаткові кроки.

Спочатку запустіть повну перевірку за допомогою засобу для видалення програм, створених зловмисниками.

1. Запустіть командний рядок. Для цього натисніть клавішу з емблемою Windows  + R або введіть Run у полі пошуку на панелі завдань.

2. Введіть %windir%\system32\mrt.exe і натисніть кнопку OK.
    

   Порада.: Щоб спростити його, виділіть текст команди на кроці 2 та натисніть клавіші Ctrl+C, щоб скопіювати його, а потім вставте його в поле Виконати за допомогою клавіш Ctrl+V.

3. Якщо відобразиться запит на дозвіл програмі вносити зміни на комп’ютері, натисніть кнопку Так.

4. Дотримуйтеся вказівок, щоб перевірити та очистити ПК.

Після цього перезавантажте комп’ютер, а потім вручну інсталюйте останні оновлення.

Якщо вам потрібна додаткова допомога, дотримуйтесь інструкцій на нашій сторінці поглиблених порад із виправлення неполадок. У деяких випадках може знадобитися Автономний Microsoft Defender.

Радимо не запускати інші антивірусні або антишпигунський продукт одночасно з Microsoft Security Essentials або Захисник Windows.

Використання більше одного продукту для захисту в реальному часі може негативно вплинути на продуктивність ПК. Під час оновлення або інсталяції ви також можете отримати помилку з кодом, наприклад 0x80070643.

Захисне програмне забезпечення Microsoft захищає вас від зловмисного програмного забезпечення, шпигунського програмного забезпечення, рекламного та іншого небажаного програмного забезпечення. Вам не потрібно інсталювати інше антивірусне або антишпигунське програмне забезпечення для захисту в реальному часі.

Якщо ви інсталюєте наше програмного забезпечення, ви повинні виконати наведені нижче інструкції.

• Видаліть попереднє захисне програмне забезпечення

• Завантажте та запустіть засіб комплексного захисту від Microsoft, щоб очистити будь-яке зловмисне програмне забезпечення з ПК.

Ви завжди можете завантажити та запустити наші сканери безпеки на вимогу, наприклад засіб комплексного захисту від Microsoft або Автономний Microsoft Defender. Ці сканери можна інсталювати одночасно з будь-яким захисним програмним забезпеченням у реальному часі, оскільки вони запускаються, лише коли ви їх просили, або якщо ви налаштували заплановані сканування.

До випуску Windows 8.1 ім'я "Захисник Windows" посилалося на окремий засіб, який виявив лише шпигунське програмне забезпечення. Цей засіб більше не підтримується, оскільки антишпигунський засіб входить до складу Microsoft Security Essentials і Антивірус для Microsoft Defender.

Захисник Windows доступна в попередніх версіях Windows 10, але в останніх версіях Windows Захисник Windows тепер називається Безпека у Windows.

Щоб увімкнути або вимкнути Антивірус для Microsoft Defender, виконайте наведені нижче дії.

1. Натисніть кнопку Пуск > Настройки > Update & Security > Безпека у Windows > Захист від загроз вірусів &.

2. У розділі Настройки захисту від вірусів і загроз клацніть Змінити параметри.

3. У розділі Захист у реальному часі виберіть для цього параметра значення Увімк. або Вимк..

4. Щоб забезпечити оптимальний захист, увімкніть параметри захисту в хмарі та Автоматичне надсилання зразків.

Microsoft Defender Антивірус вбудовано в Windows 10 та Windows 8.1. Ви можете вимкнути Microsoft Defender антивірус, якщо ви вирішите використовувати інший продукт для захисту.

Якщо у вас немає іншого продукту для захисту або термін його дії минув, Microsoft Defender Антивірусна програма автоматично ввімкнеться. Ви також можете увімкнути його вручну, якщо у вас вже немає інстальованого та працюючого продукту для захисту.

Докладні відомості про Microsoft Defender кінцевої точки див. на сторінці Microsoft Defender for Endpoint (Microsoft Defender for Endpoint).

Оновлення слід інсталювати автоматично в складі Windows Update. Докладні відомості див. на сторінці оновлення програмного забезпечення Microsoft для захисту від зловмисного програмного забезпечення.

Зазвичай не потрібно нічого робити, тому що захисне програмне забезпечення видалить цю інфекцію для вас.

Якщо небажане програмне забезпечення було виявлено на вашому пристрої, може відобразитися запит на вибір подальших дій. У такому випадку ви побачите повідомлення в нижньому куті екрана, в якому ви зможете вибрати Очистити комп’ютер або Докладно.

Якщо ви виберете параметр Очистити комп’ютер, файл буде видалено.

Кнопка Докладно дає змогу вибрати одну з трьох дій: видалити, взяти на карантин або дозволити файл.

Для кожної загрози надається рівень оповіщення, який допоможе вам вирішити, що робити.

Це залежить від того, скільки ви знаєте про виявлений файл.

• Видалити видаляє файл з ПК.

• Карантин переміщує файл до безпечного розташування та блокує його, щоб його не можна було запустити.

• Дозволити додає файл до списку дозволених і дозволяє запускати його на комп’ютері.

Якщо ви дозволите файл, ви не отримаєте більше оповіщення щодо нього. Дозволяйте файл, тільки якщо ви довіряєте програмному забезпеченню та його видавцю.

На Антивірус для Microsoft Defender для Windows 10 версії 1703 та пізнішої:

1. Натисніть кнопку Пуск > Настройки > Update & Security > Безпека у Windows > Захист від загроз вірусів &.

2. У розділі Поточні загрози виберіть Журнал загроз.

3. У розділі Загрози в карантині виберіть елемент Переглянути весь журнал.

У раніших версіях Windows 10 виконайте такі дії.

1. Відкрийте Microsoft Security Essentials або Захисник Windows.

2. Відкрийте вкладку Журнал.

3. Виберіть Елементи в карантині, а потім – Докладно. Можливо, знадобиться ввести пароль адміністратора або підтвердити вибір.

Після перегляду елементів у карантині ви можете виконати наведені нижче дії.

• Виберіть Видалити все, щоб видалити все програмне забезпечення в карантині.

• Виберіть окремі файли, а потім виберіть Видалити або Відновити. Функція "Відновити" перемістить файл із карантину назад до його початкового розташування, де його можна знову запустити.

• Виберіть Елементи в карантині, а потім – Докладно. Можливо, знадобиться ввести пароль адміністратора або підтвердити вибір.

Більшість файлів, виявлених захисним програмним забезпеченням Microsoft, береться на карантин. Це означає, що файл переміщується та припиняється його робота або будь-які інші дії на вашому ПК.

Файл у карантині не загрожує вашому ПК. Ви можете залишати файл у карантині стільки часу, скільки вам потрібно.

Рівні оповіщень допомагають вибрати дію, коли на ПК знайдено небажане програмне забезпечення.

Корпорація Майкрософт використовує чотири рівні оповіщень.

• Критичний – поширена або дуже небезпечна зловмисна програма, яка може вплинути на конфіденційність і пошкодити комп’ютер.

• Високий–програми, які можуть збирати вашу особисту інформацію або вносити зміни на ПК.

• Середній–програми, які можуть впливати на конфіденційність або змінювати поведінку ПК.

• Низький–небажане програмне забезпечення, яке може збирати інформацію про вас або ваш комп’ютер або змінити роботу вашого ПК.

Рівні оповіщень допоможуть вам зрозуміти, наскільки небезпечною може бути загроза, і вирішити, що робити далі.

Щоб виконати перевірку знімного диску, виконайте наведені нижче дії.

1. Відкриття Файлового провідника.

2. Клацніть знімний диск правою кнопкою миші.

3. Виберіть сканувати або сканувати за допомогою <імені захисного програмного забезпечення>.

Завжди перевіряйте знімні диски під час повної перевірки.

1. Відкрийте захисне програмне забезпечення Microsoft.

2. Відкрийте вкладку Настройки.

3. У розділі Додатково встановіть прапорець Перевіряти знімні диски.

4. Натисніть кнопку Зберегти зміни. Кожного разу, коли ви запускатимете повну перевірку, всі знімні диски також буде перевірено.

Ви можете виключити файли з перевірки, якщо ви знаєте, що вони повністю безпечні.

Це слід робити лише для файлів, які, як відомо, абсолютно чисті, якщо ви отримуєте повторювані попередження про загрозу, спочатку слід оновити захисне програмне забезпечення, а потім перевірити наявність будь-якої іншої важливої інформації про нього в енциклопедії зловмисних програм.

Будьте обережні, тому що всі файли, які ви виключаєте, не буде перевірено, що може залишити ваш пристрій відкритим для зараження. Виключайте файли, лише якщо ви абсолютно впевнені, що вони не інфіковані.

Щоб виключити файл з перевірки, виконайте такі дії.

1. Перейдіть у меню Пуск і введіть Безпека.

2. Виберіть Безпека у Windows з результатів

3. Перейдіть до розділу Захист від загроз & вірусів > Настройки захисту від вірусів & загроз > Додати або видалити винятки.

4. Виберіть Додати виняток і виконайте кроки, щоб налаштувати виняток для файлу, папки, типу файлу або процесу.

Докладні відомості див. в статті Винятки в Безпека у Windows

Захисне програмне забезпечення використовує визначення для визначення загроз. Це набір відомих моделей або поведінки, з якими порівнюється захисне програмне забезпечення, з яким воно сканує, щоб визначити, чи може файл становити загрозу.

Визначення також відомі як аналітика безпеки, сигнатури, файли DAT, файли шаблонів, файли ідентичностей або антивірусні бази даних.

Microsoft Defender автоматично отримує нову аналітику безпеки через Windows Update. Ви можете вручну змусити його перевірити наявність нових відомостей про безпеку. На сторінці Захист від вірусів & загроз у розділі Оновлення захисту від вірусів & загроз виберіть перевірити наявність оновлень, щоб перевірити наявність останньої перевірки безпеки.

Перейдіть на сторінку журналу змін.

Можливі причини, чому вам не вдається оновити захисне програмне забезпечення наведено нижче.

• Зловмисне програмне забезпечення вимкнуло ваше антивірусне програмне забезпечення.

• Зловмисне програмне забезпечення внесло зміни на ПК, тому у вас немає доступу до Інтернету або пов’язаних з безпекою веб-сайтів.

• Існують інші проблеми зі службою Windows update.

• Ви використовуєте Windows XP. Щоб отримати додаткові відомості, див. розділ Підтримку Windows XP завершено.

Щоб вирішити цю проблему, спробуйте вручну інсталювати останні оновлення. Якщо вам все одно не вдалося оновити програму, перейдіть до нашої сторінки поглиблених порад із виправлення неполадок, щоб дізнатися більше.

Перейдіть на нижченаведені сайти, щоб отримати додаткову довідку.

• Сторінка довідки зі зловмисного програмного забезпечення та зараження на веб-сайті Microsoft Defender Security Intelligence

• Веб-сайт Microsoft Community Virus and Malware

• Сторінка звернення до служби підтримки Microsoft

Якщо ви підозрюєте, що файл містить зловмисне або небажане програмне забезпечення, ви можете надіслати його нам для аналізу.